遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本比 77.0 版舊。因此，該應用程式受到 mfsa2020-20 公告中提及的多個弱點影響。

  - NSS 在執行 DSA 簽章時顯示出時間差，這容易遭到利用，並最終可能洩漏私密金鑰。(CVE-2020-12399)

  - 瀏覽惡意頁面時，SharedWorkerService 中會發生爭用情形，並導致容易遭到利用的潛在損毀。(CVE-2020-12405)

  - Mozilla 開發人員 Iain Ireland 發現在移除未設限的物件時遺漏類型檢查，進而導致損毀。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。(CVE-2020-12406)

  - Mozilla 開發人員 Nicolas Silva 發現，使用 WebRender 時，Firefox 在某些情形下會洩漏任意 GPU 記憶體至可見畫面。使用者可看見洩漏的記憶體內容，但無法從 Web 內容觀察到。(CVE-2020-12407)

  - 瀏覽 IP 位址上主控的文件時，攻擊者可插入特定字元以翻轉位址列中的網域和路徑資訊。
    (CVE-2020-12408)

  - Mozilla 開發人員 Tom Tung 和 Karl Tomlinson 報告 Firefox 76 和 Firefox ESR 68.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12409)

  - Mozilla 開發人員：Gijs (he/him)、Randell Jesup 報告 Firefox 76 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2020-12411)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端主機受到 GLSA-202006-07 中所述的弱點影響 (Mozilla Firefox：多個弱點)

    已在 Mozilla Firefox 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    如需詳細資料，請檢閱提及的 CVE 識別碼。
  因應措施：

    目前尚無已知的因應措施。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些問題造成拒絕服務，偽造位址列或是執行任意程式碼。(CVE-2020-12405、CVE-2020-12406、CVE-2020-12407、CVE-2020-12408、CVE-2020-12409、CVE-2020-12410、CVE-2020-12411)

據發現，NSS 在執行 DSA 簽章時會顯示定時差異。攻擊者可能會利用此弱點發動計時攻擊以取得私密金鑰。(CVE-2020-12399)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Firefox 版本是 77.0 之前版本。因此，該應用程式受到 mfsa2020-20 公告中提及的多個弱點影響。

  - NSS 在執行 DSA 簽章時顯示出時間差，這容易遭到利用，並最終可能洩漏私密金鑰。(CVE-2020-12399)

  - 瀏覽惡意頁面時，SharedWorkerService 中會發生爭用情形，並導致容易遭到利用的潛在損毀。(CVE-2020-12405)

  - Mozilla 開發人員 Iain Ireland 發現在移除未設限的物件時遺漏類型檢查，進而導致損毀。我們推測若有心人士有意操控，就能利用此弱點執行任意程式碼。(CVE-2020-12406)

  - Mozilla 開發人員 Nicolas Silva 發現，使用 WebRender 時，Firefox 在某些情形下會洩漏任意 GPU 記憶體至可見畫面。使用者可看見洩漏的記憶體內容，但無法從 Web 內容觀察到。(CVE-2020-12407)

  - 瀏覽 IP 位址上主控的文件時，攻擊者可插入特定字元以翻轉位址列中的網域和路徑資訊。
    (CVE-2020-12408)

  - Mozilla 開發人員 Tom Tung 和 Karl Tomlinson 報告 Firefox 76 和 Firefox ESR 68.8 中存在記憶體安全錯誤。其中某些錯誤顯示記憶體遭到損毀，我們推測若有心人士有意操控，可能利用其中部分錯誤執行任意程式碼。(CVE-2020-12409)

  - Mozilla 開發人員：Gijs (he/him)、Randell Jesup 報告 Firefox 76 中存在記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可能惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2020-12411)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
137048	Mozilla Firefox < 77.0	Nessus	MacOS X Local Security Checks	2020/6/2	2024/3/8	high
137444	GLSA-202006-07 : Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2020/6/17	2024/3/7	high
137179	Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS：Firefox 弱點 (USN-4383-1)	Nessus	Ubuntu Local Security Checks	2020/6/5	2023/10/20	high
137049	Mozilla Firefox < 77.0	Nessus	Windows	2020/6/2	2024/3/8	high

偵測

搜尋 Plugin

high

high

high

high